Autenticação multifator (MFA) para macOS

Com uma em cada três violações de dados atribuídas a credenciais roubadas, a MFA para macOS tornou-se legitimamente um ponto focal para muitas organizações de TI. A maioria dos funcionários sucumbe à pressão de gerenciar várias senhas e reutilizá-las ou criar senhas fracas, tornando-os um alvo fácil para criminosos cibernéticos que usam ataques de força bruta e de dicionário. A ativação da MFA do ADSelfService Plus para endpoints macOS adiciona um segundo fator à autenticação de identidades de usuários e à autorização de acesso a recursos de TI confidenciais.

Configurando a MFA para macOS com o ADSelfService Plus

Os desktops e laptops dos funcionários podem servir como pontos de entrada eficazes para um ataque cibernético elaborado. Sem a MFA baseada no sistema, os criminosos cibernéticos poderiam aproveitar uma conta de usuário comprometida para acessar a sua máquina e os sistemas de TI conectados.

Quando a MFA para macOS do ADSelfService Plus é aplicada, cada usuário é obrigado a autenticar sua identidade utilizando dois fatores antes de poder acessar sua máquina. O primeiro fator geralmente envolve as credenciais de domínio do usuário, e o fator adicional pode variar de biometria a smart cards.

Destaques da MFA para macOS do ADSelfService Plus

1. MFA no nível granular: Configure a MFA com base no domínio, unidade organizacional ou associação de grupo de um usuário para impor segundos fatores de autenticação específicos.
2. Cumprimento dos regulamentos: Cumpra os requisitos de conformidade do NIST SP 800-63B, NYCRR, FFIEC, GDPR e HIPAA com a MFA para macOS do ADSelfService Plus.
3. Acesso condicional: Fortaleça a autenticação com base no risco de segurança em tempo real representado por um usuário.

<pointer to Enable __ factor>: Habilite até três fatores de autenticação.

<pointer to Choose authentication>: Selecione entre mais de 20 fatores de autenticação avançados.

Por que você deve habilitar a MFA para macOS

A MFA baseada no sistema protege dados confidenciais, mesmo nos casos em que as senhas são comprometidas. Por exemplo, se um criminoso cibernético roubar a senha de um usuário utilizando um ataque baseado em credenciais ou de um site de armazenamento de dados, ele ainda precisará de acesso ao telefone ou e-mail do usuário para passar do segundo fator de autenticação.

Os códigos de autenticação do Google Authenticator ou Microsoft Authenticator são exclusivos e têm um tempo limite. Esses códigos só podem ser usados ​​uma vez e expirarão se não forem inseridos dentro de um determinado período.

Fatores de autenticação suportados para a MFA para macOS

• Google Authenticator
• Fingerprints
• Face ID
• YubiKey
• Duo Security
• Microsoft Authenticator
• Senhas únicas baseadas no tempo (TOTPs)

Para obter a lista completa de autenticadores, clique aqui.